Supposons qu'il est vrai que "L'élaboration d'un programme de sécurité de l'information qui respecte les principes de base énoncés dans ce guide est la première et la plus fondamentale étape qu'une agence peut franchir pour élaborer un programme de sécurité efficace.". Alors, est-ce que "Les règles de ce guide ne s'appliquent pas aux programmes de sécurité." ? "vrai", "faux", ou "incertain" ?